No caso de ontem à noite, um usuário baixou uma carteira falsa na loja oficial da Huawei e perdeu 177 mil USDT. A primeira reação de muita gente foi perguntar como a loja deixou isso passar na revisão, mas a segunda parte merece ainda mais atenção: depois de obter a frase-semente, o hacker não transferiu tudo de uma vez. Primeiro, mudou as permissões do endereço para exigir múltiplas assinaturas. Como o saldo continuava lá, o usuário achou que ainda estava tudo bem. Quando percebeu que não conseguia sacar, o hacker disse que era possível desbloquear a carteira mediante pagamento. Depois que o usuário fez outra transferência, todos os USDT do endereço foram drenados. Até o vídeo que denunciava o golpe foi derrubado depois de ser alvo de denúncias em massa feitas por perfis pagos.

A parte mais ardilosa do golpe foi mudar a configuração de múltiplas assinaturas. Quando perdem criptomoedas, a maioria das pessoas só olha o saldo e não verifica as permissões concedidas. Depois que a configuração é alterada, o dono original do endereço já perdeu o controle; o saldo é apenas um número que continua aparecendo na tela. Uma loja oficial só consegue barrar parte dos riscos. Se você perder o controle, perde tudo.

Da próxima vez que abrir a carteira, aproveite para conferir as configurações de múltiplas assinaturas e as permissões concedidas. Esse hábito é mais útil do que ficar reclamando da loja.